http://mikrotik.moscow Новое в теме Фильтруйте входящее подключение веб-сайта к серверу. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 02:16:09 -0400 Фильтруйте входящее подключение веб-сайта к серверу. RouterOS в форуме RouterOS.
Мне тоже интересно такое решение, не могли бы вы поподробнее рассказать, как настроить MT в качестве прокси для доменов? Спасибо за базовую информацию. /Tomi
31.10.2005 23:45:00, tomi_isp.]]> http://mikrotik.moscow/forum/forum57/62668-filtruyte-vkhodyashchee-podklyuchenie-veb_sayta-k-serveru./message240577 http://mikrotik.moscow/forum/forum57/62668-filtruyte-vkhodyashchee-podklyuchenie-veb_sayta-k-serveru./message240577 Mon, 31 Oct 2005 23:45:00 -0500 RouterOS Фильтруйте входящее подключение веб-сайта к серверу. RouterOS в форуме RouterOS.
Ты прав, не подумал об этом. Проксирование — неплохое решение. С уважением, Эндрю.
31.10.2005 18:30:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/62668-filtruyte-vkhodyashchee-podklyuchenie-veb_sayta-k-serveru./message240576 http://mikrotik.moscow/forum/forum57/62668-filtruyte-vkhodyashchee-podklyuchenie-veb_sayta-k-serveru./message240576 Mon, 31 Oct 2005 18:30:00 -0500 RouterOS Фильтруйте входящее подключение веб-сайта к серверу. RouterOS в форуме RouterOS.
Эндрю, сомневаюсь, что получится сделать это так, как ты предлагаешь, потому что, скорее всего, ты разорвешь TCP-соединение. HTTP-заголовок передается после установления TCP-соединения. Что можно сделать, так это разделить по доменам. То есть, зарегистрировать несколько доменов с одним IP-адресом, затем настроить MT как прокси только для этих зарегистрированных доменов, после этого — настроить локальный DNS-кэш для разрешения этих доменов по-разному, например, один домен на один внутренний IP… вот и все.
31.10.2005 14:08:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/62668-filtruyte-vkhodyashchee-podklyuchenie-veb_sayta-k-serveru./message240575 http://mikrotik.moscow/forum/forum57/62668-filtruyte-vkhodyashchee-podklyuchenie-veb_sayta-k-serveru./message240575 Mon, 31 Oct 2005 14:08:00 -0500 RouterOS Фильтруйте входящее подключение веб-сайта к серверу. RouterOS в форуме RouterOS.
Возможно, да. Можете попробовать использовать опцию Content в правиле dst-nat при переадресации TCP-пакетов 80 порта. С уважением, Andrew.
28.10.2005 18:57:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/62668-filtruyte-vkhodyashchee-podklyuchenie-veb_sayta-k-serveru./message240574 http://mikrotik.moscow/forum/forum57/62668-filtruyte-vkhodyashchee-podklyuchenie-veb_sayta-k-serveru./message240574 Fri, 28 Oct 2005 18:57:00 -0400 RouterOS Фильтруйте входящее подключение веб-сайта к серверу. RouterOS в форуме RouterOS.
Наша компания начала сокращать использование публичных IP-адресов для корпоративного сайта. Они хотят использовать один IP-адрес для нескольких сайтов, но сайты используют собственные веб-серверные сервисы. Например: Сайт А использует Сервер А, Сайт Б использует Сервер Б, Сайт В использует Сервер В.

Могу ли я использовать всего 1 публичный IP-адрес в Mikrotik для этих сайтов?

И вот как это должно работать: когда соединение приходит в Mikrotik Router OS, Mikrotik Router OS проверяет HTTP-заголовок для определения целевого сайта. Если заголовок указывает на Сайт А, то соединение перенаправляется на Сервер А, если на Сайт Б — на Сервер Б, и так далее.

При этом веб-серверы принимают соединения только от Mikrotik BOX, и в заголовке входящего соединения от Mikrotik BOX содержится IP-адрес исходного запроса извне Mikrotik BOX. Что-то вроде флага X-Forwarded-For в HTTP-заголовке. Чтобы веб-сервер мог собирать информацию о входящем соединении.

Поддерживает ли Mikrotik Router OS такую функцию?
28.10.2005 15:10:00, tinus.]]> http://mikrotik.moscow/forum/forum57/62668-filtruyte-vkhodyashchee-podklyuchenie-veb_sayta-k-serveru./message240573 http://mikrotik.moscow/forum/forum57/62668-filtruyte-vkhodyashchee-podklyuchenie-veb_sayta-k-serveru./message240573 Fri, 28 Oct 2005 15:10:00 -0400 RouterOS